Мошенники начали активно использовать новые фишинговые схемы, маскируя свои сайты под официальные ресурсы «Госуслуг» и Министерства науки и высшего образования, чтобы получить доступ к личным данным российских школьников. Об этом сообщили РИА Новости в компании Angara Security, отметив, что цель злоумышленников — похищение конфиденциальной информации и учетных данных подростков.
По словам специалистов Angara MTDR, являющегося корпоративным центром ГосСОПКА класса «А», им удалось обнаружить и передать на блокировку усовершенствованную мошенническую кампанию, ориентированную именно на детскую аудиторию. Схема начинается с рассылки ссылок на сайт, в доменном имени которого используется слово minobrnauki и визуально имитируется «Личный кабинет учащегося». Пользователям предлагают пройти авторизацию, вводя свои персональные данные — от ФИО и номера телефона до ИНН, СНИЛС и паспортной информации.
После ввода этих сведений школьников перенаправляют на другую фишинговую страницу, где домен содержит слово gosuslugi и где создаётся видимость попытки входа на «Госуслуги» с незнакомого устройства. Под предлогом «восстановления доступа» жертве предлагают связаться с мошенниками через телефон или Telegram-бота. Младший эксперт по защите бренда Angara MTDR Арсений Пашинский пояснил, что в этот момент злоумышленники получают логины, пароли и коды многофакторной аутентификации, фактически перехватывая полный доступ к аккаунту.
Как уточнили в компании, система фишеров автоматически считывает и подставляет цифровые коды из SMS прямо в нужные поля, что делает схему особенно опасной: пользователь даже не успевает осознать, что передаёт информацию посторонним.
Выявленные ресурсы уже направлены в Национальный координационный центр по компьютерным инцидентам для дальнейшей блокировки. Эксперты подчёркивают, что россиянам необходимо проявлять максимальную осторожность при получении сообщений или звонков с неизвестных номеров, избегать переходов по непроверенным ссылкам, внимательно проверять доменные имена сайтов и ни в коем случае не передавать кому-либо коды из SMS, независимо от повода.
Инфослужба РиА Вести
Фото: ОИСИ